部落格

iPhone 上的 VPN 設定是什麼?安全嗎?

手機設定畫面疊成一疊卡片,其中一張被掀起,露出一把小鑰匙和一條通往遠方伺服器的隧道

VPN 設定是你的 iPhone 用來連上 VPN 的已儲存設定。了解它從哪裡來、是否安全,以及何時該刪除。


VPN 設定是你的 iPhone 用來連上 VPN 的已儲存設定:伺服器、連線類型和登入資訊。VPN App、部分廣告阻擋程式和安全性 App,或你的學校或雇主,都可以新增一個。它的安全程度取決於經營該伺服器的人。在「設定」>「一般」>「VPN與裝置管理」中找到你的設定。

也許你打開「設定」,發現一個你不記得自己加過的 VPN 項目或描述檔。以下說明它是什麼、可能從哪裡來,以及是否應該保留。如果吸引你注意的是螢幕頂端那個小小的 VPN 標示,請先閱讀為什麼 iPhone 上會出現 VPN 圖示。本文談的是它背後的那個項目。

iPhone 上的 VPN 設定是什麼?

它是一條 VPN 連線的已儲存設定:連線類型、伺服器位址、帳號名稱,以及登入方式,例如密碼或憑證。iPhone 內建支援 L2TP、IKEv2 和 IPSec 連線,你可以在「設定」中新增 VPN 設定來設定它們(Apple 支援)。App 也可以使用自己的 VPN 協定(Apple Developer)。

有設定並不代表你已連線。每一個項目都可以開啟或關閉,並顯示它的連線狀態(Apple 支援)。它可以在「設定」裡關著放好幾個月。

有兩個名詞聽起來很像,但並不相同:

  • VPN 設定是 VPN 清單中的一個項目。
  • 設定描述檔,常簡稱為描述檔,是一個替你做設定的檔案。它可以新增 VPN,也可以管理帳號和其他裝置設定(Apple 支援)。

兩者都列在「設定」>「一般」>「VPN與裝置管理」下。

這個 VPN 設定是從哪裡來的?

通常有三種來源。

某個 App 新增的

App Store 規定 VPN App 必須使用 Apple 的 VPN 框架,並允許經核准的家長控制、內容阻擋和安全性 App 也使用它(Apple Developer)。所以廣告阻擋程式或安全性 App 可能會新增一個 VPN 項目,即使你從來不覺得它是 VPN。

App 第一次儲存 VPN 設定時,你必須核准。這就是系統彈出的視窗,詢問是否允許該 App 新增 VPN 設定(Apple Developer)。如果你曾經核准過,也許是幾週前,那這個 App 就很可能是來源。

每個項目都與建立它的 App 綁定,而 App 只能看到它自己建立的設定(Apple Developer)。一個 VPN App 無法讀取另一個 App 的設定。

有人手動輸入的

你也可以手動新增。打開「設定」>「一般」>「VPN與裝置管理」,點選「加入VPN設定」(在較新的 iOS 版本上,它可能位於「VPN」下),然後選擇類型:L2TP、IPSec 或 IKEv2。接著填寫描述、伺服器、帳號資訊和認證方式。IKEv2 還會要求填寫「遠端識別碼」和「本機識別碼」(Apple 支援)。通常是用公司 IT 團隊或 VPN 業者提供的設定來做這件事。如果你從未這樣做過,這個項目很可能是來自某個 App 或描述檔。

描述檔或裝置管理安裝的

當你從網站或電子郵件下載描述檔時,它不會自動安裝。你必須打開「設定」,點選「已下載描述檔」或「註冊[組織名稱]」,然後點選「安裝」。如果你在 8 分鐘內沒有安裝,它就會被刪除。例外是已註冊裝置管理的裝置:在那裡,管理員可以在你不做任何操作的情況下安裝描述檔(Apple 支援)。

學校和企業使用描述檔與裝置管理來管理他們的裝置,而這些工具可能允許存取裝置上的資料或位置資訊(Apple 支援)。受監管的 iPhone(即由機構擁有且控制得更嚴格的裝置)會在「設定」主頁頂端顯示監管訊息(Apple 支援)。機構也可以為受監管的裝置開啟「永遠開啟的 VPN」(Always On VPN)。這會讓所有流量都經由該機構回傳,而該機構「可以監控及過濾往返其裝置的流量」(Apple Platform Security)。

如果描述檔中的受管理 VPN 和某個 App 的 VPN 都想承載你所有的流量,受管理的那一個會優先(Apple Developer)。

如何查看你有哪些 VPN 設定

  1. 打開「設定」>「一般」>「VPN與裝置管理」。
  2. 查看 VPN 項目。 每一項都會顯示名稱以及是否已連線。點選它旁邊的 (i) 可以查看它的設定(Apple 支援)。
  3. 在同一個畫面查看描述檔。 如果沒有列出任何描述檔,就表示沒有安裝任何裝置管理描述檔(Apple 支援)。點選某個描述檔,可以查看它會變更什麼(Apple 支援)。
  4. 認不出這個名稱? 檢查主畫面上的 VPN、防火牆、防毒和家長控制 App,以及內容阻擋程式。它們的名稱常包含 Anti、Firewall、Protection、Security、Shield 或 VPN 等字眼。你也可以在「設定」中向下滑動,搜尋 VPN、描述檔、防火牆和過濾器(Apple 支援)。

要不要刪除它?

這要看它從哪裡來。

  • 你仍在使用的 App: 保留它。刪除該項目會讓那個 App 的 VPN 中斷,而且只要該 App 仍在使用,這個設定之後可能會再出現(Apple 支援)。
  • 你已經不用的 App: 刪除該 App,然後再檢查清單。如果項目仍在,點選它旁邊的 (i),點選「刪除VPN」並確認(Apple 支援)。
  • 你不認得的描述檔,且在你自己的 iPhone 上: 選取它,點選「刪除描述檔」,依照步驟操作並重新開機。這會刪除隨描述檔而來的所有設定、App 和資料。例如,如果它為學校網路設定了 VPN,那個 VPN 就會停止連線(Apple 支援)。
  • 工作或學校的 iPhone: 請先詢問你的 IT 團隊。依裝置的設定方式,有些描述檔只能由機構的裝置管理服務移除,或是清除裝置(Apple 支援)。

如果我無法把自己 iPhone 上的某個描述檔追溯到我信任的 App 或機構,我會把它刪除。

iPhone 上的 VPN 設定安全嗎?

項目本身只是設定。重要的是它指向的伺服器由誰經營。VPN 開啟時,你的 iPhone 會透過網際網路連上該伺服器,並把你的流量經由它傳送(Apple Developer)。所以信任的問題在於經營該伺服器的公司或機構,而不是那個項目。

我會這樣評估每一種:

  • 來自你選擇的 VPN 或安全性 App: 和背後的公司一樣值得信任。請閱讀VPN 安全嗎?,了解如何檢查它。
  • 來自你的雇主或學校: 在他們的裝置上是預期中的事。我會假設他們可以看到並過濾經由它傳送的流量。
  • 來路不明的描述檔: 把它視為危險信號,並依照上面的步驟移除。

如果你付費使用 iCloud+,還有一個副作用:VPN 設定啟用期間,連線會改用 VPN,而不是 iCloud 私密轉送(Apple Developer)。

Mistero VPN 也會新增一個

Mistero VPN 的運作方式和 iPhone 上其他 VPN App 一樣。你第一次連線時,它會新增一個 VPN 設定,iOS 會要求你核准。之後,你會在「設定」>「一般」>「VPN與裝置管理」中看到它,你可以在那裡刪除它,或直接刪除 App。

在 App 中,你可以「選擇 WireGuard、OpenVPN 或 IKEv2」(App Store 商品頁面,2026 年 10 月 31 日閱讀)。當你連線到 Mistero VPN 時,我們不會儲存你的瀏覽活動或 DNS 查詢,也不保留任何能把你的真實 IP 與你對外顯示的 IP 連結起來的紀錄(無紀錄政策)。

它做不到的事:iOS 只會讓每個 VPN App 看到它自己建立的設定(Apple Developer),所以 Mistero 無法檢查或移除其他 App 的設定。它不管理描述檔,也不會改變學校或雇主在他們管理的裝置上能看到什麼。這些請使用上面的檢查方法。關於 VPN 本身的更多資訊,請見 Mistero VPN。

資料來源

價格 新訂閱用戶可享 3 天免費試用。試用期結束後,訂閱將自動續訂,每週 $12.99,除非你在試用結束前至少 24 小時,於設定 > [你的名稱] > 訂閱項目中取消(Apple 支援)。另有一次性的終身買斷方案,售價 $99.99。以上為截至 2026 年 10 月的美國 App Store 價格;確認購買前,購買畫面會顯示目前價格。

常見問題

iPhone 上的 VPN 描述檔是什麼?

設定描述檔是一個檔案,可以替你設定 VPN 和其他項目。學校和企業會使用它,通常搭配裝置管理。已安裝的描述檔會列在「設定」>「一般」>「VPN與裝置管理」中。

刪除 VPN 設定安全嗎?

在你自己的 iPhone 上,安全。該 VPN 會停止運作,直到重新設定為止。在工作或學校的 iPhone 上,請先詢問你的 IT 團隊。

我刪除 VPN 設定後,為什麼它又回來了?

建立它的 App 可能仍安裝且在使用中,而它可以再次新增這項設定。請先關閉或刪除該 App,然後再移除這一項。

Mistero VPN 會新增 VPN 設定嗎?

會。和 iPhone 上每一款 VPN App 一樣,它會在你第一次連線時新增一個,而 iOS 會要求你核准。你可以在「設定」中刪除它,或直接刪除 App 來移除它。